<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Tue, Nov 22, 2016 at 3:11 PM, Mark Newton <span dir="ltr"><<a href="mailto:newton@atdot.dotat.org" target="_blank">newton@atdot.dotat.org</a>></span> wrote:<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div style="word-wrap:break-word"><div><span class="gmail-"><div><br></div></span>“Identifiers of a related account” can be a username, or a full name, or a name and an address or somesuch (aka “any other service or device identifier known to the provider that uniquely identifies the source of the communication.”)</div><div><br></div><div>It can’t be “the IP address and port number allocated to the subscriber or device connected to the internet…” because you’re an ISP, you don’t allocate port numbers, that’s the job of the applications running on the users’ devices.</div><div><br></div><div>How on earth are you harvesting port numbers?</div><span class="gmail-HOEnZb"><font color="#888888"><div><br></div></font></span></div></blockquote><div><br>Sure it can be.<br><br>Customer A might have a CGNAT outside IP <span style="color:rgb(0,0,0);font-size:13.3333px">192.0.2.1 port range 10001 to 11000<br>Customer B might have a CGNAT outside IP 192.0.2.1 port range 20001 to 21000<br><br></span></div><div><span style="color:rgb(0,0,0);font-size:13.3333px">So in this case, it's important to keep track of both the IP as well as the port/port range assigned to the user at the time.</span></div><div><span style="color:rgb(0,0,0);font-size:13.3333px"><br></span></div><div><span style="color:rgb(0,0,0);font-size:13.3333px">Sam</span></div></div></div></div>